Zugänge nach Aufgabe und Objekt ordnen

Erfassen Sie Verwaltungssoftware, Exposé-Portale, Dateiablagen, digitale Signaturdienste und Postfächer. Prüfen Sie, ob externe Beteiligte nur die erforderlichen Objektinformationen sehen. Frühere Makler, ausgeschiedene Mitarbeitende und wechselnde Hausmeisterdienste sollten keine unbeabsichtigten dauerhaften Zugriffe behalten.

In einem hypothetischen Fall wird eine geänderte Bankverbindung per E-Mail angekündigt. Die richtige Reaktion besteht nicht nur aus einem Virenscan. Zahlungsänderungen werden über einen bereits bekannten unabhängigen Kontakt bestätigt, während das betroffene Konto und die Nachrichtenhistorie im vereinbarten Umfang untersucht werden.

Gebäudetechnik nicht mit Büro-IT verwechseln

Fernzugänge zu Zutrittskontrolle, Heizungssteuerung oder Gebäudeautomation bilden einen eigenen Prüfbereich. Ihre Änderungen können reale Betriebsfolgen haben. Deshalb werden Objektverantwortliche und Fachfirmen einbezogen, bevor Verbindungen getrennt, Berechtigungen geändert oder Systeme neu gestartet werden.

Der Prüfauftrag unterscheidet öffentliche Portale, interne Verwaltung und technische Gebäudesysteme. Diese Trennung verhindert Missverständnisse über den Leistungsumfang. Ein bereinigter Webauftritt sagt beispielsweise nichts darüber aus, ob der Fernwartungszugang einer Gebäudeanlage korrekt abgesichert ist.

Wiederherstellung mit dem Tagesgeschäft abgleichen

Nach einer Störung sollten offene Vorgänge, letzte Datenänderungen und manuelle Ersatzlisten verglichen werden. Besonders relevant sind Übergabetermine, eingegangene Reparaturmeldungen und noch nicht verarbeitete Zahlungsinformationen. Die Fachabteilung bestätigt, ob die wiederhergestellten Daten für ihre Arbeit tatsächlich verwendbar sind.

Für eine erste Einordnung benötigen wir die betroffene Systemart, Anzahl der Standorte und beobachtete Symptome. Persönliche Unterlagen von Mietparteien oder Eigentümern gehören nicht in den ersten Kontakt. Ein Maßnahmenplan kann anschließend technische Arbeit, Zuständigkeiten und fachliche Rückprüfung zusammenführen.

Ihre Checkliste für den nächsten Schritt

  • Portale, Verwaltung und Gebäudetechnik getrennt erfassen.
  • Änderungen an Zahlungswegen unabhängig bestätigen.
  • Externe Objektzugänge regelmäßig überprüfen.

Häufige Fragen

Gehört intelligente Gebäudetechnik zum Auftrag?

Nur bei ausdrücklicher Einbeziehung. Erforderliche Fachkompetenz und mögliche Auswirkungen auf den Gebäudebetrieb werden vorher geklärt.

Ist ein verdächtiger Zahlungsauftrag immer ein Hack?

Nein. Möglich sind unterschiedliche Ursachen. Der Vorgang sollte gesichert, unabhängig geprüft und ohne voreilige Schuldzuweisung untersucht werden.

Quellen & weiterführende Informationen

NCSC: Cybersicherheit für kleine Organisationen ↗CISA: Prinzipien für sichere Betriebstechnik ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.